كيفية تثبيت لوحة التحكم CloudPanel على خادم VPS

المحتويات

تنويه مهم — برمجيات تُدار من قبل العميل
لوحة التحكم الموضحة في هذا الدليل هي برنامج تابع لجهة خارجية، ولا تتولى شركة العنكبوت الليبي تطويره أو صيانته أو تقديم الدعم الفني الرسمي له.
يُقدّم هذا الدليل لأغراض إرشادية، لمساعدة العملاء الذين يستخدمون الخوادم الافتراضية والخدمات السحابية ذاتية الإدارة.
يتحمل العميل مسؤولية تثبيت لوحة التحكم وإعدادها وتأمينها وتحديثها وإجراء النسخ الاحتياطي وصيانتها ومعالجة المشكلات الفنية المتعلقة بها وبالخدمات المرتبطة بها.
للحصول على المساعدة المتعلقة بلوحة التحكم، يُرجى الرجوع إلى الوثائق الرسمية للمشروع أو مجتمع المستخدمين أو خدمات الدعم التجاري المتاحة من الجهة المطورة، إن وجدت.
تستمر شركة العنكبوت الليبي في تقديم الدعم الفني للبنية التحتية والخدمات المشمولة باتفاقية الخدمة المطبقة على العميل.

نظرة عامة

CloudPanel لوحة مجانية لتطبيقات الويب تتضمن مسارات موثقة لمواقع PHP وWordPress وNode.js وPython. تخضع لشروط ترخيصها الخاصة ولا نصفها هنا بأنها مفتوحة المصدر. لا تتضمن حزمة تقليدية لصناديق البريد المحلية؛ استخدم حل بريد منفصلًا. يعتمد المسار على خادم Ubuntu 24.04 LTS جديد.

للمقارنة قبل الاختيار: لوحات تحكم الاستضافة المجانية ومفتوحة المصدر: بدائل cPanel

قبل البدء

تدرج المتطلبات حاليًا Ubuntu 22.04 و24.04 و26.04 وDebian 12 و13 ومعماريتي x86 وARM64، مع نواة واحدة وذاكرة 2 GB وقرص 10 GB على الأقل. اختر معمارية خادم متوافقة وراجع القائمة مباشرة قبل الإنشاء. لا تحدد الحدود الدنيا سعة تطبيقك وقاعدته ونسخه، ولا تنشر صفحة المتطلبات سعة موصى بها تناسب كل بيئات الإنتاج.

إجراء التثبيت الحالي من المصدر الرسمي

خادم VPS أو خدمة سحابية ذاتية الإدارة بتثبيت جديد من Ubuntu 24.04 LTS واتصال شبكة وتنزيل حزم يعملان.
اتصال SSH وعنوان عام صحيح وصلاحيات root أو حساب sudo يستطيع الانتقال إلى root؛ فوجود sudo لا يعني أن جلستك الحالية بصلاحيات root.
اسم مضيف تتحكم فيه وصلاحية إدارة DNS الموثوق ونطاق للمواقع ونسخ مستقلة من أي بيانات قائمة.

ثبّت اللوحة على خادم جديد وفارغ. قد تستبدل إعدادات الويب والبريد وDNS وقواعد البيانات. لا تثبت فوق بيئة إنتاج أو لوحة أخرى إلا ضمن مسار انتقال يدعمه المشروع صراحة ومع خطة استعادة مجرّبة.

الخطوة 1 — تجهيز خادم VPS

اتصل من طرفيتك المحلية بحساب SSH الذي أعددته. استبدل القيم النموذجية وتحقق من بصمة مفتاح الخادم عبر قناة موثوقة قبل قبول مفتاح جديد. استخدم منفذ SSH الفعلي إذا اختلف عن الافتراضي.

ssh username@SERVER_IP

تأكد من الاتصال بالخادم المقصود ومطابقة نظامه لهذا الدليل:

cat /etc/os-release
uname -m
free -h
df -h /

إذا دخلت مباشرة باسم root فاستمر في الجلسة. ومن حساب يمتلك sudo استخدم الأمر التالي للانتقال إلى root؛ يجب تشغيل المثبت والأوامر المحددة بصلاحيات root من تلك الجلسة.

sudo -i

طبق أوامر تجهيز وتحديث الحزم الخاصة بالنظام المختار من دليل المثبت المرتبط. راجع مساحة القرص والحاجة إلى إعادة التشغيل. لا تستخدم أوامر Debian وUbuntu على توزيعة أخرى، ولا تثبت حزمة ويب أو قواعد بيانات غير مطلوبة مسبقًا.

الخطوة 2 — ضبط اسم المضيف وDNS

اسم FQDN هو اسم مضيف كامل مثل server.example.com. استخدم اسمًا مخصصًا للخادم، لا النطاق الأساسي الذي ستستضيفه. أنشئ سجل A لعنوان IPv4 العام، وأضف AAAA فقط عند إعداد IPv6 وإمكانية الوصول إليه. اتبع تعليمات المثبت لاسم المضيف وملف /etc/hosts بدل استبدال الملف دون مراجعة.

تحقق من حل اسم المضيف قبل التثبيت. قد تحتفظ مخازن DNS بالإجابات القديمة إلى انقضاء TTL. وقد يعطل AAAA الخاطئ الوصول والتحقق من الشهادة حتى مع صحة A. وللبريد المحلي نسّق DNS العكسي وPTR مع مزود البنية التحتية وخطط لـMX وSPF وDKIM وDMARC؛ فاللوحة لا تتحكم تلقائيًا في PTR لدى المزود.

الخطوة 3 — تثبيت CloudPanel

افتح صفحة التثبيت الرسمية لمزودي الخدمة الآخرين. يبدأ مسار Ubuntu بالاتصال كـroot وتحديث الحزم وتثبيت المتطلبات. نفّذ أوامرها الحالية واختر Ubuntu 24.04 ومحرك قاعدة بيانات متوافقًا، ثم انسخ أمر المثبت كاملًا مع فحص SHA-256 المنشور. طابق البصمة مع الصفحة الرسمية الحية، وأوقف التثبيت إذا فشل الفحص. لا نثبت هنا البصمة أو أمر إصدار قاعدة البيانات المتغير لتجنب الاحتفاظ بأمر متقادم.

افتح تعليمات التثبيت المتحقق منها

يعمل المثبت المنزّل من الإنترنت بصلاحيات كاملة على الخادم. تحقق من مصدره الرسمي واقرأ التعليمات الحالية وافحص الملف وطبق فحوص السلامة التي يحددها المشروع. لا تتجاوز فشل TLS أو البصمة. الأوامر أمثلة توثيقية ولا تعني اختبار العنكبوت الليبي لعملية تثبيت.

قبل تشغيل المثبت، اسمح بالوصول إلى TCP 8443 من عنوان المدير الموثوق فقط متى أمكن. افتح اللوحة من هذا العنوان فور نجاح التثبيت وأنشئ أول مدير. يحذر الدليل الرسمي من أن تأخير إنشاء الحساب الأول قد يسمح لشخص آخر بإنشائه. أبقِ القيد قائمًا أثناء ضبط الدخول وTLS.

الخطوة 4 — ضبط جدار الحماية

قبل تطبيق القواعد أبقِ جلسة SSH الحالية مفتوحة واسمح بمنفذ SSH الفعلي من عنوانك الموثوق واختبر اتصالًا ثانيًا. تحقق من توفر Console أو وسيلة الاستعادة؛ فقد يمنعك خطأ في القواعد من الدخول.

قد توجد طبقات عدة: جدار Linux داخل الخادم وجدار شبكة أو مجموعة أمان خاصة بخدمة العنكبوت الليبي وواجهة جدار اللوحة. وغالبًا ما تدير واجهة اللوحة جدار النظام نفسه وليست طبقة مستقلة. يجب أن يمر الاتصال عبر جميع الطبقات المعنية. لا تشغل أدوات متعارضة ولا تفترض تطابق واجهة الحماية في كل الخدمات.

اسمح لهذه اللوحة بـTCP 8443 لإدارة HTTPS من عناوين موثوقة أو عبر وصول إداري آمن. تحتاج المواقع العامة عادة TCP 80 و443. افتح المنافذ الأخرى فقط للخدمات المختارة: يستخدم DNS الموثوق TCP وUDP 53، وللبريد وFTP منافذهما الموثقة. ولا يلزم نطاق FTP السلبي إلا عند استخدام الخدمة فعلًا. لا تنسخ قائمة سماح شاملة ولا تعطل جدار النظام.

احمِ المنفذ 8443 قبل التثبيت وظهور شاشة الحساب الأول. يوثق دليل الأمان قواعد تعتمد على UFW وBasic Auth لتعزيز الحماية عندما يصعب استخدام قائمة عناوين مسموحة.

دليل جدار شبكة VPS ينطبق عند توفر هذه الواجهة؛ راجع أدوات خدمتك للمنتجات السحابية الأخرى.

الخطوة 5 — الدخول إلى اللوحة عبر HTTPS

https://server.example.com:8443

عنوان الدخول الأول هو https://SERVER_IP:8443. أنشئ أول مدير فورًا، ولا تبحث عن كلمة مرور افتراضية مشتركة. استخدم رابط اسم المضيف أدناه بعد ضبط TLS الموثوق له. احفظ كلمة مرور قوية وفريدة وفعّل التحقق بخطوتين من Security للحساب.

قد تظهر رسالة تحذير بسبب شهادة ذاتية التوقيع في البداية. تحقق من العنوان وهوية الشهادة بصورة مستقلة قبل إدخال بيانات الدخول، واستخدم اتصال إدارة موثوقًا واضبط شهادة صحيحة لاسم المضيف سريعًا. لا تعطل التحذيرات بصورة دائمة ولا تجعل الاستثناءات أسلوب الدخول المعتاد.

لإنشاء اسم موثوق للوحة يحدد دليل Settings المسار Settings > General: أدخل نطاق اللوحة وتحقق من إشارة DNS إلى الخادم واحفظ لإصدار Let’s Encrypt. اتبع ذلك بعد إعداد المدير الأول عبر وصول محمي. وتختلف شهادة الموقع عن شهادة اللوحة.

الخطوة 6 — الإعداد الأولي

استخدم Add Site واختر نوع الموقع الموثق الذي يطابق تطبيقك. اضبط النطاق ومستخدم الموقع وبيئة التشغيل وقاعدة البيانات وTLS وفق الأدلة. استخدم دور User المرتبط بمواقع محددة للعميل الذي لا ينبغي أن يدير مواقع الآخرين؛ ويمكن لـSite Manager إدارة جميع المواقع بينما يمتلك Admin صلاحيات أوسع. اضبط SMTP للتطبيق مع مزود البريد الخارجي واحتفظ بسجلات MX موجهة إليه.

اختبر موقعًا غير إنتاجي والاتصال بقاعدة البيانات وتجديد الشهادة قبل نقل العملاء. تحقق من إصدار بيئة التشغيل والإضافات المطلوبة للتطبيق. استخدم حسابات محدودة منفصلة واحفظ بيانات المدير والاستعادة في مدير كلمات مرور.

الخطوة 7 — تأمين التثبيت

حدّث النظام واللوحة والتطبيقات من مصادر مستقرة ومدعومة.
استخدم مفاتيح SSH متى أمكن واختبر الاستعادة وجلسة ثانية قبل تغيير الوصول.
استخدم كلمات مرور قوية وفريدة وفعّل MFA عند دعمه واحتفظ بوسيلة استعادة آمنة.
قيّد الإدارة وراجع قواعد IPv4 وIPv6 وأزل الخدمات غير اللازمة وفق إجراءات المشروع.
استخدم HTTPS موثوقًا وراجع الصلاحيات والسجلات ومحاولات الدخول والموارد وانتهاء الشهادات.
جدول نسخًا مستقلة واختبر الاستعادة وتابع إعلانات الإصدار والأمان.

اكتمال المثبت لا يثبت أمان الخادم أو جاهزيته للإنتاج. تحقق من التطبيق وخطة الاستعادة والمراقبة قبل التشغيل الفعلي.

الخطوة 8 — ضبط النسخ الاحتياطي

اتبع Remote Backups لاختيار وجهة مدعومة وضبط بيانات تخزين محدودة الصلاحيات وإنشاء أول نسخة بعيدة. تحقق من الأرشيف في الوجهة واختبر استعادة موقع. راجع الاستثناءات وتحقق بصورة منفصلة من تضمين تصدير قواعد البيانات وطريقة استعادتها؛ فلا تفترض أن أرشيف ملفات الموقع يتضمن جميع القواعد وإعدادات النظام.

احتفظ بالنسخ خارج الخادم الأساسي واحمِ بيانات التخزين وحدد مدة الاحتفاظ وأهداف الاستعادة. تغطي نسخ اللوحة حسابات وخدمات مختارة عادة، بينما تلتقط لقطات البنية التحتية حالة التخزين المدعوم وقد تحتاج إلى تحضير لاتساق التطبيقات. ولخدمة النسخ المُدارة نطاق وعقد خاصان. لا تُعد أي منها مشمولة تلقائيًا لمجرد شراء VPS؛ تحقق من استحقاقاتك واختبر الاستعادة.

الخطوة 9 — التحديث والصيانة المستمرة

يوثق دليل التحديث الرسمي الأمر التالي بصلاحيات root. احتفظ أولًا بنسخ مستقلة ولقطة بنية تحتية مناسبة إذا توفرت، وراجع ملاحظات الإصدار وحدد وقت صيانة. استخدم قناة الإصدار المستقر للإنتاج.

clp-update

صُن نظام التشغيل واللوحة وخادم الويب وPHP أو بيئات التشغيل الأخرى وقواعد البيانات والبريد عند استخدامه وCMS وإضافاته والصلاحيات والنسخ. راجع القرص والذاكرة والسجلات دوريًا. اختبر المواقع والدخول وTLS والنسخ بعد التحديث، ووثق التغييرات والاستعادة. تحقق من توافق اللوحة قبل الترقيات الكبرى للنظام أو بيئة التشغيل وضع خطة انتقال مستقلة.

استكشاف المشكلات والوثائق

المشكلة	الفحص الأولي	الوثائق
تعذر الوصول إلى اللوحة	تحقق من العنوان واسم المضيف وتشغيل الخادم والمنفذ الفعلي وجميع طبقات الحماية.	وثائق المشروع للمشكلات والإدارة
فشل الدخول	استخدم بيانات اللوحة من المثبت ولا تفترض كلمة مرور مشتركة؛ راجع MFA والوقت وتعليمات الاستعادة.	وثائق المشروع للمشكلات والإدارة
فشل التثبيت أو نقص الموارد	احفظ الخطأ وتحقق من نظام جديد مدعوم والموارد والاتصال الخارجي؛ راجع المشروع قبل إعادة التشغيل.	وثائق المشروع للمشكلات والإدارة
مشكلة ويب أو DNS أو شهادة	راجع السجلات الموثوقة ووصول A وAAAA والخدمة المختارة واسم الشهادة وسجلات التطبيق.	وثائق المشروع للمشكلات والإدارة
فشل التحديث	راجع ملاحظات الإصدار والمساحة والمستودعات والسجلات؛ تجنب فرض التحديث أو إعادة التثبيت دون توجيه المشروع.	وثائق المشروع للمشكلات والإدارة

للمساعدة في البرنامج راجع وثائق المشروع ومجتمعه. قدم سجلات منقحة وإصدارات النظام واللوحة والخطأ المحدد، ولا تنشر كلمات المرور أو الرموز أو المفاتيح الخاصة. تواصل مع العنكبوت الليبي للبنية التحتية والخدمات المشمولة باتفاقيتك.